斷纜加病毒肆虐 禍不單行

　　2006年的最后幾天（12月26日），受強烈地震影響，中美海纜、亞太1號、亞太2號海纜、FLAG海纜、亞歐海纜、FNAL海纜等多條國際海底通信光纜發(fā)生中斷，造成附近國家和地區(qū)的國際和地區(qū)性通信受到嚴重影響。

　　轉過年來，元月2日香港電訊管理局宣布，由香港出發(fā)經臺灣附近海域通往歐洲及北美的海底電纜共有7組，其中6組因臺灣南部地震受到不同程度損毀，而且嚴重程度超過預期。電訊管理局表示，上周估計基本修復被地震損毀的一條主要電纜大致需要5到7天，目前看來要到本月中旬才能基本修復。后該部門又宣布，雖然修復工作已經進行了4周，但到目前為止，仍沒有一條海底光纜徹底修復。香港電訊管理局則表示，由于惡劣的天氣條件，以及地震所造成的嚴重損害，即使天氣允許，光纜徹底修復也將推遲到2月中旬。

　　國內很多用戶使用的殺毒軟件是用外國公司的產品，其病毒升級服務器一般都不在國內。由于海底光纜修復工程繼續(xù)受阻，導致部分國外殺毒軟件在近期依然難以正常升級。

　　就在這中狀況下，“熊貓燒香”如同今年冬天的流感一樣，成為在互聯(lián)網(wǎng)的虛擬世界中四處傳播。屬于感染型蠕蟲病毒的“熊貓燒香”，此病毒的真正名稱為“武漢男生”，它能感染系統(tǒng)中exe、com、html、asp、pif、src等文件，還可中止大量的反病毒軟件進程并且會刪除擴展名為gho的文件（一系統(tǒng)備份工具GHOST的備份文件），使用戶的系統(tǒng)備份文件丟失。被感染的用戶系統(tǒng)中所有“.exe”可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。

　　這個病毒對企業(yè)的危害性極強。據(jù)瑞星客戶服務中心副總經理王建鋒介紹：“近期流行的‘熊貓燒香’針對企業(yè)網(wǎng)絡的攻勢愈加劇烈，甚至出現(xiàn)了企業(yè)用戶求助超過個人用戶的狀況。這意味著，單從感染計算機臺數(shù)來看，該病毒感染的企業(yè)局域網(wǎng)內電腦數(shù)量已經比個人電腦多了數(shù)十倍。國外殺毒軟件升級困難，使得這些企業(yè)用戶面對“熊貓燒香”的瘋狂攻擊而束手無策。”

　　與此同時，國內互聯(lián)網(wǎng)上出現(xiàn)的新病毒數(shù)量卻有很大增加。自光纜斷裂到1月22日止，據(jù)瑞星介紹，其全球反病毒監(jiān)測網(wǎng)已經截獲20205個新病毒，也就是說瑞星殺毒軟件平均每天要升級近千個新病毒樣本。

免費安全服務 可解企業(yè)燃眉之急

　　眾所周知，即便是殺毒軟件的搜索引擎再強大，病毒庫不能得到及時更新也是實際作用。這也是讓很多企業(yè)IT部門在斷網(wǎng)后最頭疼的事情。對此，瑞星、江民等公司針對國內企業(yè)用戶升級問題，推出了提供免費下載使用的活動�？ò退够鶠榻鉀Q部分用戶無法正常升級問題，特意向中國用戶提供“地震專用Key”，并提供了病毒數(shù)據(jù)庫離線更新，以保障用戶在地震期間能夠順利啟用產品。

　　海底電纜修復日期一再被推遲，一些安全廠商的“免費餐”的期限也隨之延長。瑞星公司宣布，在已經免費一個月的基礎上，瑞星殺毒軟件的免費期增加兩個月，延長至2007年3月29日，所有個人和企業(yè)用戶都可以登陸：http://www.rising.com.cn/free/index.htm，免費下載使用。

　　瑞星副總裁毛一丁表示，雖然繼續(xù)免費將導致瑞星公司的商業(yè)收益遭受相當大的損失，但是對于國外殺毒軟件的用戶來說，如果沒有合適的殺毒軟件用，則會面臨數(shù)萬個新病毒的瘋狂攻擊，尤其是企業(yè)用戶將遭受巨大的商業(yè)損失，而一旦被病毒感染的電腦數(shù)量持續(xù)攀升，則會使得整個國內互聯(lián)網(wǎng)病毒疫情失控，進而影響到所有上網(wǎng)電腦。作為信息安全領域的領袖廠商，瑞星有責任、有義務承擔起危機時刻的社會責任。

　　江民公司的新聞發(fā)言人曹凌翔告知筆者，“為了遏制‘威金’病毒變種??‘熊貓燒香’大面積流行問題，避免重多企業(yè)網(wǎng)絡癱瘓導致的業(yè)務無法正常開展。江民科技決定開展“新年無毒”大行動，實施三大舉措：一、通過全國軟件渠道終端店面發(fā)放一百萬個殺毒月卡序列號，讓利一千萬，讓電腦用戶免費殺毒30天；二、針對企業(yè)局域網(wǎng)用戶，江民殺毒軟件KV網(wǎng)絡版除了繼續(xù)免費殺毒30天外，還以999元特價供應1000套SOHO版殺毒軟件，同時為北京以及江民駐外辦事處所在城市企業(yè)用戶提供免費上門殺毒、免費安裝調試等配套服務；三、繼續(xù)進行江民殺毒軟件KV2007下載版免費30天殺毒活動，將為因海底光纜斷裂無法升級的國外殺毒軟件用戶救援活動進行到3月份（如果到時光纜仍然沒有修復免費活動繼續(xù)到修復為止），在此期間用戶只需登陸江民反病毒資訊網(wǎng)（www.jiangmin.com）下載安裝30天免費版的KV2007，即可立即免費殺毒。”

　　選購產品時，服務能力應成為重要衡量因素

　　海底電纜斷裂，又逢計算機病毒爆發(fā)，給很多企業(yè)制造了不小的麻煩，甚至使其遭受了重大損失。這看似是天災，但反思之后，或許你會發(fā)現(xiàn)，天災的背后也有企業(yè)選購信息安全產品時考慮不周之處。

　　很多企業(yè)在選購信息安全產品時，往往注重產品的品牌、質量、價格等因素，卻有一點被忽視了，即信息安全廠商的安全服務能力問題。實際上，無論什么樣的信息安全產品，其實質只是信息安全服務的一個載體。如殺毒軟件、反垃圾郵件、反流氓軟件以及網(wǎng)絡行為管理等信息安全產品讓用戶看到的是，一個個的黑盒子或者是包裝精美的光盤，但在這些產品的背后，卻是一支支龐大的安全技術服務隊伍。

　　隨著信息化的發(fā)展，用戶對安全服務早已超越了單機版防殺病毒的階段，而是向著更高水平?網(wǎng)絡安全服務邁進。服務內容已經不僅僅局限于對硬盤的恢復，而是要求對整體的網(wǎng)絡環(huán)境、網(wǎng)絡漏洞的偵測。作為企業(yè)IT部門負責人的你，可能會進一步希望得到信息安全設備供應商向你提供安全策略的建議以及定期安全情況的報告。
　　或許你就是“屋漏偏逢連陰雨”的受害者，然而這次損失，也可能是“塞翁失馬焉知非�！薄Ｄ阃耆�可以亡羊補牢，以后在選購信息安全產品是更應考量產品供應商的服務能力。尤其是其本土化的實際服務能力。信息安全產品供應商實際能夠給我們提供什么樣的服務，如能不能提供24小時技術支持電話，售后服務隊伍幫助我們解決疑難問題等。

　　目前從信息安全市場反應來看，很多國際信息安全廠商越來越重視向國內用戶提供本土化的服務。本月初，趨勢科技宣布，趨勢科技中國區(qū)病毒中心（China Lab）近日在南京成立，同時宣布推出針對中國地區(qū)的病毒代碼庫（China pattern）在2007年伊始即展開全面的“掃毒行動”。趨勢科技通過“主動”收集中國地區(qū)大量病毒樣本，快速分析病毒樣本，發(fā)布針對中國地區(qū)的特殊解決方案，該解決方案在包括全球病毒碼的基礎上，增加中國地區(qū)的本土病毒碼，結合趨勢科技的“清毒”技術DCE 5.0，以提高趨勢科技防病毒產品針對中國地區(qū)用戶的病毒查殺率。

　　相信這只是剛剛開始。

標簽： 安全 代碼 服務器 互聯(lián)網(wǎng) 漏洞 企業(yè) 數(shù)據(jù)庫 搜索 搜索引擎 通信 網(wǎng)絡 網(wǎng)絡安全 網(wǎng)絡安全服務 問題 信息安全 信息化 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。